Zum Inhalt

Identitätswechsel-Schutz

Diese Option ist nur mit einer Email Advanced-Lizenz verfügbar und standardmäßig aktiviert.

Sie können Nachrichten von bekannten Marken oder sehr wichtigen Personen (VIPs) in Ihrem Unternehmen erkennen. Sie können E-Mail Adressen von VIPs unter VIP-Verwaltung hinzufügen. Siehe Impersonation Protection und VIP-Verwaltung.

Impersonation Protection kann E-Mails als VIP-Identitätstäuschung kennzeichnen, auch ohne dass ein bestimmter VIP-Name übereinstimmt. Bei einem False Positive können Sie Sample-E-Mails zur Überprüfung an SophosLabs senden. Weitere Informationen finden Sie unter Senden von Samples von Phishing-, Spam- oder False-Positive-E-Mails an SophosLabs.

Identitätswechsel-Schutz einrichten

Beim Identitätswechsel-Schutz können Sie aus den folgenden Aktionen wählen, die bei der Erkennung dieser Nachrichten ausgeführt werden sollen.

  • Banner hinzufügen: Fügen Sie der Nachricht ein Banner hinzu, damit Ihre Benutzer entscheiden können, welche Aktion mit der Nachricht ausgeführt werden soll. Siehe Banner hinzufügen.
  • Quarantäne: Die Nachricht wird in Quarantäne gehalten. Sie können in Quarantäne befindliche E-Mails freigeben, wenn Sie wissen, dass sie sicher sind.
  • Betreffzeile taggen: Die Nachricht ist getaggt und wurde an den Benutzer zugestellt. Das Tag wird am Anfang der Betreffzeile der Nachricht angezeigt. Sie können den Tag anpassen. Dabei stehen Ihnen bis zu 30 Zeichen zur Verfügung.
  • Löschen: Die Nachricht wird sofort gelöscht.

Banner hinzufügen

Wenn Sie verdächtigen Nachrichten ein Banner hinzufügen, können Sie die Aktionen auswählen, die die Benutzer im Banner sehen.

Wählen Sie aus den folgenden Optionen:

  • Absender blockieren: Die E-Mail-Adresse des Absenders wird einer „Blockieren“-Liste hinzugefügt.
  • Nachrichten an Sophos melden: Benutzer können verdächtige Meldungen an die SophosLabs melden. Dadurch helfen Sie uns, die Impersonation-Erkennung zu verbessern.

Beispiel für ein Banner zu Impersonation.

Wenn Sie Nachrichten an Sophos melden aktivieren, wird eine Option zum Melden der Nachricht an die SophosLabs angezeigt, wenn Benutzer auf Absender blockieren klicken. Dies hilft uns, unsere Erkennungsmethoden zu verbessern und mehr über neue Bedrohungen zu lernen.

Hinweis

Bei Klartextnachrichten wird das Banner nur in Textform angezeigt und verwendet denselben Inhalt, den Sie festgelegt haben. Es wird am Anfang des E-Mail-Haupttextes angezeigt.